| |
| |||||||
Log-Analyse und Auswertung: v73.us als Startseite im IEWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
01.02.2005, 19:34
| #1 |
| |  v73.us als Startseite im IE Hallo zusammen, bin total ratlos - habe mit ad aware, spybot etc. probiert, aber bekomme die Internetadresse v73.us aus meiner IE-Startseite nicht mehr raus. Bin jetzt auf HijackThis gestoßen und hoffe auf Eure Hilfe bevor ich verzweifle !!!! Hier der hijack-Log: Logfile of HijackThis v1.99.0 Scan saved at 19:27:30, on 01.02.2005 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Programme\Synaptics\SynTP\SynTPLpr.exe C:\Programme\Synaptics\SynTP\SynTPEnh.exe C:\Programme\Compaq\EAB\EabServr.exe C:\Programme\Winamp\Winampa.exe C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe C:\WINDOWS\System32\Ati2evxx.exe C:\Programme\AVPersonal\AVGNT.EXE C:\WINDOWS\System32\ctfmon.exe C:\Programme\AVPersonal\AVWUPSRV.EXE C:\Programme\Gadwin Systems\PrintScreen\PrintScreen.exe C:\Programme\Tweak-XP\blads.exe C:\WINDOWS\Cpqdiag\Cpqdfwag.exe C:\WINDOWS\SYSTEM32\GEARSEC.EXE C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\PROGRA~1\MOZILL~1\FIREFOX.EXE C:\Dokumente und Einstellungen\Frank\Eigene Dateien\Downloads\Hijack This\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.v73.us R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.v73.us R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.v73.us R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.v73.us R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.v73.us R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.v73.us/search.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.v73.us/search.html R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.v73.us R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://www.v73.us/search.html R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.v73.us/search.html R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.v73.us/search.html R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = http://www.v73.us R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = http://www.v73.us R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = http://www.v73.us R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.v73.us O1 - Hosts: 65.125.226.82 http://yahoo.com O1 - Hosts: 65.125.226.82 http://google.com O1 - Hosts: 65.125.226.82 http://lycos.com O1 - Hosts: 65.125.226.82 http://altavista.com O1 - Hosts: 65.125.226.82 http://msn.com O1 - Hosts: 65.125.226.82 http://search.msn.com O1 - Hosts: 65.125.226.82 http://cnn.com O1 - Hosts: 65.125.226.82 http://excite.com O1 - Hosts: 65.125.226.82 http://alltheweb.com O1 - Hosts: 65.125.226.82 http://looksmart.com O1 - Hosts: 65.125.226.82 http://northernlight.com O1 - Hosts: 65.125.226.82 http://alexa.com O1 - Hosts: 65.125.226.82 http://search.aol.com O1 - Hosts: 65.125.226.82 http://epilot.com O1 - Hosts: 65.125.226.82 http://hotbot.com O1 - Hosts: 65.125.226.82 http://search.netscape.com O1 - Hosts: 65.125.226.82 http://infospace.com O1 - Hosts: 65.125.226.82 http://www.epilot.com O1 - Hosts: 65.125.226.82 http://www.hotbot.com O1 - Hosts: 65.125.226.82 http://www.infospace.com O1 - Hosts: 65.125.226.82 http://www.cnn.com O1 - Hosts: 65.125.226.82 http://www.msn.com O1 - Hosts: 65.125.226.82 http://www.altavista.com O1 - Hosts: 65.125.226.82 http://www.lycos.com O1 - Hosts: 65.125.226.82 http://www.google.com O1 - Hosts: 65.125.226.82 http://www.yahoo.com O1 - Hosts: 65.125.226.82 http://www.alexa.com O1 - Hosts: 65.125.226.82 http://www.excite.com O1 - Hosts: 65.125.226.82 http://www.alltheweb.com O1 - Hosts: 65.125.226.82 http://www.looksmart.com O1 - Hosts: 65.125.226.82 http://www.northernlight.com O1 - Hosts: 65.125.226.85 http://thehun.com O1 - Hosts: 65.125.226.85 http://thehun.net O1 - Hosts: 65.125.226.85 http://worldsex.com O1 - Hosts: 65.125.226.85 http://al4a.com O1 - Hosts: 65.125.226.85 http://book-mark.net O1 - Hosts: 65.125.226.85 http://easypic.com O1 - Hosts: 65.125.226.85 http://call-kelly.com O1 - Hosts: 65.125.226.85 http://sleazydream.com O1 - Hosts: 65.125.226.85 http://amplandmovies.com O1 - Hosts: 65.125.226.85 http://mature-post.com O1 - Hosts: 65.125.226.85 http://www.thehun.com O1 - Hosts: 65.125.226.85 http://www.thehun.net O1 - Hosts: 65.125.226.85 http://www.worldsex.com O1 - Hosts: 65.125.226.85 http://www.al4a.com O1 - Hosts: 65.125.226.85 http://www.book-mark.net O1 - Hosts: 65.125.226.85 http://www.easypic.com O1 - Hosts: 65.125.226.85 http://www.call-kelly.com O1 - Hosts: 65.125.226.85 http://www.sleazydream.com O1 - Hosts: 65.125.226.85 http://www.amplandmovies.com O1 - Hosts: 65.125.226.85 http://www.mature-post.com O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe O4 - HKLM\..\Run: [AtiPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Programme\Microsoft Works\WksSb.exe /AllUsers O4 - HKLM\..\Run: [eabconfg.cpl] C:\Programme\Compaq\EAB\EabServr.exe /Start O4 - HKLM\..\Run: [WinampAgent] "C:\Programme\Winamp\Winampa.exe" O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min O4 - HKLM\..\RunServices: [CPQDFWAG] C:\WINDOWS\Cpqdiag\CpqDfwAg.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [Gadwin PrintScreen 2.6] C:\Programme\Gadwin Systems\PrintScreen\PrintScreen.exe /nosplash O4 - HKCU\..\Run: [BlockAds] C:\Programme\Tweak-XP\blads.exe O4 - Startup: Check for TWS Updates.lnk = C:\Programme\TWS4.0825\WiseUpdt.exe O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll O16 - DPF: {5BB8BB34-6BB8-458F-8114-A00D127FC730} - http://cbot.barchart.com/cabs/test/CBOT.CAB O21 - SSODL: eplrr9 - {1965FC81-BA6E-45DF-9F38-515EDC839742} - C:\WINDOWS\System32\mspdnx.dll O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE O23 - Service: Ati HotKey Poller - Unknown - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: Compaq Remote Diagnostics Enabling Agent - Compaq Computer Corporation - C:\WINDOWS\Cpqdiag\Cpqdfwag.exe O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\SYSTEM32\GEARSEC.EXE O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe Was kann ich tun ??? Gruß Frank |
| Themen zu v73.us als Startseite im IE |
| ad aware, adobe, als startseite, antivir, antivir update, bho, computer, dateien, diagnostics, einstellungen, excel, explorer, hijack, hijack this, hijackthis, home, hotkey, http://www.google.com, ics, internet explorer, microsoft, monitor, pdf, programme, ratlos, software, sun java, system, windows, windows xp |
Baum-Darstellung